🚨 பிரேக்கிங் நியூஸ்: ஹேக்கர்களிடம் சிக்கிய ஸ்ரீலங்கன் ஏர்லைன்ஸ் பணம்! 2026-ன் மிகப்பெரிய டிஜிட்டல் கொள்ளை!

 நண்பர்களே, இன்றைய டிஜிட்டல் உலகம் எவ்வளவு வேகமா வளர்ந்துகிட்டு இருக்கோ, அதே வேகத்துல ஆன்லைன் திருடர்களும் தங்களோட கைவரிசையைக் காட்ட ஆரம்பிச்சுட்டாங்க! இன்னைக்கு காலையில வந்த அதிரடியான செய்தி என்னவென்றால், நம்ம நாட்டின் தேசிய விமானச் சேவையான ஸ்ரீலங்கன் ஏர்லைன்ஸ் (SriLankan Airlines) நிறுவனம் ஒரே நேரத்தில் இரண்டு மிகப்பெரிய நிதி மோசடிகளில் சிக்கி, பல கோடி ரூபாயை இழந்துள்ளது.  

"விமானத்தை எவனுமாவது கடத்துனாங்களா?" அப்படின்னு பயந்துடாதீங்க. இது அதைவிட ஆபத்தான சைபர் அட்டாக் (Cyber Attack) மற்றும் உள்வீட்டு மோசடி! 

✈️ என்ன நடந்தது? (சம்பவத்தின் முழு வரலாறு)

மே 16, 2026 அன்று ஸ்ரீலங்கன் ஏர்லைன்ஸ் நிறுவனம் அதிகாரப்பூர்வமாக ஒரு அதிர்ச்சித் தகவலை வெளியிட்டது. ஒரே நேரத்தில் துபாய் மற்றும் இந்தியாவின் சென்னை ஆகிய இரண்டு சர்வதேச கிளைகளில் இந்த மோசடிகள் நடந்துள்ளன.  

1. துபாய் சம்பவம் – 'ஈமெயில் ஹேக்கிங்' (Email Spoofing)

துபாயைச் சேர்ந்த ஒரு குறிப்பிட்ட சேவை வழங்குநருக்கு (Service Provider) ஸ்ரீலங்கன் ஏர்லைன்ஸ் 974,000 ஐக்கிய அரபு அமீரக திர்ஹம் (AED) – அதாவது இலங்கை மதிப்பில் சுமார் 80 மில்லியன் ரூபாயை (சுமார் $265,000 USD) அனுப்ப வேண்டியிருந்தது.  

திடீரென அந்த துபாய் நிறுவனத்தின் அதிகாரப்பூர்வ ஈமெயில் ஐடியில் இருந்து ஸ்ரீலங்கன் ஏர்லைன்ஸ் நிறுவனத்திற்கு ஒரு மெயில் வந்தது. அதில், "எங்களது வங்கி கணக்கு விவரங்கள் மாறிவிட்டன. எனவே இந்த புதிய பேங்க் அக்கவுண்ட்டிற்குப் பணத்தை அனுப்புங்கள்" என்று கூறப்பட்டிருந்தது. மேலும், அதற்கு ஆதாரமாகப் போலி ஆவணங்கள் மற்றும் அங்கீகரிக்கப்பட்ட கையெழுத்துகளும் இணைக்கப்பட்டிருந்தன.  

ஸ்ரீலங்கன் ஏர்லைன்ஸ் அதிகாரிகளும் அதை உண்மை என்று நம்பி, ஹேக்கர் கொடுத்த புதிய வங்கி கணக்கில் பணத்தைச் செலுத்திவிட்டனர். சில நாட்கள் கழித்து உண்மையான துபாய் நிறுவனம் "எங்களுக்குப் பணம் வரவில்லை" என்று கேட்டபோதுதான், தங்களது ஈமெயில் சிஸ்டம் ஹேக் செய்யப்பட்டு, யாரோ ஒரு மூன்றாவது நபர் (Third-party) பணத்தைச் சுருட்டிச் சென்றிருப்பது தெரியவந்தது.  

2. சென்னை சம்பவம் – உள்வீட்டு மோசடி (Misappropriation)

இதுமட்டுமில்லாமல், சென்னை கிளையில் பணிபுரிந்த நிதித்துறையைச் சேர்ந்த சில இந்தியப் பணியாளர்கள், போலி இன்வாய்ஸ்கள் மற்றும் கையெழுத்துகளைப் பயன்படுத்தி பல நாட்களாகத் திட்டமிட்டு சுமார் 22 மில்லியன் இந்திய ரூபாய் (INR) – இதோட மதிப்பும் இலங்கை காசுக்கு சுமார் 80 மில்லியன் ரூபாய் – பணத்தை மோசடி செய்துள்ளனர். தற்போது கொழும்பு தலைமை அலுவலகம் இதைக் கண்டுபிடித்து, இலங்கை சிஐடி (CID) மற்றும் இந்திய, துபாய் போலீசாரிடம் வழக்கை ஒப்படைத்துள்ளது.  

🕵️ ஹேக்கரைக் கண்டுபிடிப்பது எப்படி? (Ten Top Tech Investigation Tips)

விமான நிலையப் பணத்தைத் திருடிவிட்டு எங்கோ ஒரு மூலையில் அமர்ந்திருக்கும் அந்த ஹேக்கரை சைபர் கிரைம் போலீசாரும் தொழில்நுட்ப வல்லுநர்களும் எப்படித் தேடுவார்கள்? அதற்கான டாப் 10 டிஜிட்டல் புலனாய்வு முறைகள் இதோ:

1. Email Header Analysis (ஈமெயில் தலைப்பு ஆய்வு): ஹேக்கர் அனுப்பிய மெயிலின் 'Header' பகுதியை ஆய்வு செய்வதன் மூலம், அது உண்மையான சர்வரில் இருந்து வந்ததா அல்லது போலியாக உருவாக்கப்பட்டதா (Spoofed) என்பதைக் கண்டுபிடிக்கலாம்.
2. IP Address Tracking (ஐபி முகவரி கண்காணிப்பு): அந்தப் போலி மெயில் எந்த நாட்டில் இருந்து, எந்த கம்ப்யூட்டர் மூலம் அனுப்பப்பட்டது என்பதை அதன் IP முகவரியை வச்சு டிரேஸ் செய்ய முடியும்.
3. Money Trail Audit (பணப் பரிவர்த்தனை ஆய்வு): பணம் அனுப்பப்பட்ட அந்தப் போலி வங்கி கணக்கு யாருடையது? அது எங்கே தொடங்கப்பட்டது? அங்கிருந்து பணம் எந்தெந்த கணக்குகளுக்கு மாற்றப்பட்டது என்பதை வங்கிகள் உதவியுடன் கண்காணிப்பது.
4. DKIM / SPF / DMARC Verification (ஈமெயில் பாதுகாப்பு சரிபார்ப்பு): துபாய் ஏஜென்ட்டின் ஈமெயில் செக்யூரிட்டி லேயர்களைப் பரிசோதித்து, ஹேக்கர் எப்படி உள்ளே நுழைந்தான் (Phishing அல்லது Password brute-force) என்று பார்ப்பது.
5. Log File Analysis (லாக் பைல் ஆய்வு): ஸ்ரீலங்கன் ஏர்லைன்ஸ் மற்றும் துபாய் ஏஜென்ட்டின் சர்வர் லாக் பைல்களை (Server Logs) செக் செய்வதன் மூலம், ஹேக்கர்கள் எந்த நேரத்தில் சிஸ்டத்திற்குள் ஊடுருவினார்கள் என்ற காலவரிசையைக் கண்டறியலாம்.
6. Malware & Ransomware Scan (மால்வேர் சோதனை): ஊழியர்களின் கணினிகளில் ஹேக்கர்கள் ஏதேனும் 'கீலாக்கர்' (Keylogger) அல்லது உளவு மென்பொருளை (Spyware) நிறுவி பாஸ்வேர்ட்டைத் திருடினார்களா என்று ஸ்கேன் செய்வது.
7. Digital Footprint & OSINT (டிஜிட்டல் தடம் அறிதல்): திறந்தவெளி உளவுத் தகவல் (Open Source Intelligence) மூலமாக, ஹேக்கர்கள் பயன்படுத்திய போலி டொமைன்கள் அல்லது சர்வர் ஹோஸ்டிங் விவரங்களைச் சேகரிப்பது.
8. Mule Account Investigation (மியூல் கணக்கு விசாரணை): ஹேக்கர்கள் பெரும்பாலும் பணத்தை நேரடியாகப் பெறாமல் மற்றவர்களின் கணக்குகளைப் (Mule Accounts) பயன்படுத்துவார்கள். அந்த வங்கிக் கணக்கின் உரிமையாளரைப் பிடித்து விசாரிப்பது.
9. Dark Web Monitoring (டார்க் வெப் கண்காணிப்பு): திருடப்பட்ட ஸ்ரீலங்கன் ஏர்லைன்ஸ் தரவுகள் அல்லது ஊழியர்களின் பாஸ்வேர்ட்டுகள் ஏதேனும் டார்க் வெப்பில் விற்கப்படுகிறதா என்று தேடுவது.
10. Forensic Image Creation (ஃபோரென்சிக் இமேஜிங்): பாதிக்கப்பட்ட கணினிகளின் வன்வட்டை (Hard drive) அப்படியே நகலெடுத்து, அதில் அழிக்கப்பட்ட தரவுகள் அல்லது ஹேக்கரின் தடயங்கள் ஏதேனும் உள்ளதா என்று சைபர் லேபில் ஆராய்வது

🛡️ எதிர்காலத்தில் இதுபோன்ற சம்பவங்களில் இருந்து தப்பிப்பது எப்படி?

இனிமேல் இப்படி ஒரு தவறு நடக்காமல் இருக்க நாமும், அரசாங்கமும் மாற வேண்டியது கட்டாயம் நண்பா!

பொதுமக்களுக்கான எளிய டிப்ஸ் (For Normal People):

• வங்கி விவரம் மாறினால் போன் செய்யவும்: உங்களுடைய பிசினஸ் பார்ட்னர் யாராவது "என் பேங்க் அக்கவுண்ட் மாறிடுச்சு, இதுல காசு போடுங்க" என்று மெயில் அல்லது வாட்ஸ்அப்பில் சொன்னால், கண்மூடித்தனமாகப் போடாதீங்க. அவருக்கு நேரடியாகப் போன் செய்து, "நீங்கதான் மெயில் அனுப்பினீங்களா?" என்று குரல்வழியாக உறுதிப்படுத்துங்கள் (Cross-check).
• சொந்தமாகப் படங்களை எடிட் செய்ய பழகவும்: எந்தவொரு ஆவணத்தையும் ஆன்லைனில் அனுப்பும்போது, அதில் வாட்டர்மார்க் (Watermark) அல்லது டிஜிட்டல் கையெழுத்து (Digital Signature) பயன்படுத்துங்கள்.
• MFA ஆன் செய்யவும்: நாம் முந்தைய பதிவில் பார்த்தது போல, உங்களுடைய அனைத்து ஈமெயில் மற்றும் வங்கி ஆப்ஸ்களுக்கும் மல்டி-ஃபேக்டர் ஆதென்டிகேஷனை (MFA) உடனே ஆன் செய்யுங்கள்.

அரசாங்கம் மற்றும் நிறுவனங்களுக்கான டிப்ஸ் (For Government & Corporate):

• கட்டாய 2-Way வெரிஃபிகேஷன் கொள்கை: பெரிய தொகைகளை (மில்லியன் கணக்கில்) பரிமாற்றம் செய்யும்போது, வெறும் ஈமெயில் உத்தரவுகளை மட்டும் நம்பாமல், இரண்டு உயர் அதிகாரிகள் நேரில் அல்லது வீடியோ காலில் பேசி அங்கீகரிக்கும் விதியை (Dual-authorization policy) கொண்டு வர வேண்டும்.
• ஊழியர்களுக்கான சைபர் விழிப்புணர்வு: அரசு மற்றும் பொதுத்துறை ஊழியர்களுக்கு 'பிஷிங்' (Phishing) மெயில்களை எப்படிக் கண்டறிவது என்ற பயிற்சியை மாதந்தோறும் வழங்க வேண்டும்.
• வலுவான தேசிய சைபர் பாதுகாப்புச் சட்டம்: ஹேக்கிங் மற்றும் டிஜிட்டல் மோசடிகளில் ஈடுபடுவோருக்குக் கடுமையான தண்டனைகளை வழங்கும் சட்டங்களை 2026-ன் தொழில்நுட்ப வளர்ச்சிக்கு ஏற்ப இன்னும் பலப்படுத்த வேண்டும்.

🌟 முடிவுரை

"யானைக்கும் அடி சறுக்கும்" என்பார்கள். ஸ்ரீலங்கன் ஏர்லைன்ஸ் போன்ற ஒரு பெரிய பொதுத்துறை நிறுவனத்திற்கே இந்த நிலைமை என்றால், சாதாரண மக்களின் டிஜிட்டல் பாதுகாப்பு எவ்வளவு முக்கியம் என்று பார்த்துக் கொள்ளுங்கள் நண்பா! தொழில்நுட்பம் வளர வளர நம்முடைய விழிப்புணர்வும் வளர்ந்தால் மட்டும்தான், நம் உழைப்பின் பணத்தைப் பத்திரமாகப் பாதுகாக்க முடியும்.

உங்களிடம் ஒரு கேள்வி: நண்பர்களே! உங்களுக்கோ அல்லது உங்களுக்குத் தெரிந்தவர்களுக்கோ இந்த மாதிரி "பேங்க் அக்கவுண்ட் மாறிடுச்சு" என்றோ அல்லது போலி மெயில்கள் மூலமாகவோ ஆன்லைன் மோசடி ஏதேனும் நடந்துள்ளதா? சைபர் பாதுகாப்பில் நாம் இன்னும் என்ன செய்ய வேண்டும்? உங்க கருத்துக்களைக் கமெண்ட்டில் சொல்லுங்க